openSUSE 安全更新：grub2 (openSUSE-2016-10)
medium Nessus 插件 ID 87772
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
- 修复读取用户名和密码时出现的缓冲区溢出问题。（bsc#956631、CVE-2015-8370）
- 检查 MS-DOS 标头以查找 PE 文件标头。(bsc#954126)
- 使用 dirname 将 Xen 内核和 initrd 复制到 esp。
(bsc#955493)
- 通过 grub2-mkpasswd-pbdk2 修复读取密码而不控制 tty。(bsc#954519)
- 向已签名 EFI 映像添加 luks、gcry_rijndael 和 gcry_sha1，以在默认设置中支持 LUKS 分区。
（bsc#917427、bsc#955609）
- 针对在 btrfs 快照上安装的系统，扩展了 PV Xen 客户机中 grub.cfg 搜索路径的列表。(bsc#946148、bsc#952539) 此更新是从 SUSE:SLE-12-SP1:Update 更新项目导入。
解决方案
更新受影响的 grub2 程序包。另见
https://bugzilla.opensuse.org/show_bug.cgi?id=774666
https://bugzilla.opensuse.org/show_bug.cgi?id=917427
https://bugzilla.opensuse.org/show_bug.cgi?id=946148
https://bugzilla.opensuse.org/show_bug.cgi?id=952539
https://bugzilla.opensuse.org/show_bug.cgi?id=954126
https://bugzilla.opensuse.org/show_bug.cgi?id=954519
https://bugzilla.opensuse.org/show_bug.cgi?id=955493
插件详情
严重性: Medium
ID: 87772
文件名: openSUSE-2016-10.nasl
版本: 1.3
类型: local
代理: unix
发布时间: 2016/1/7
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.9
矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:novell:opensuse:grub2, p-cpe:/a:novell:opensuse:grub2-branding-upstream, p-cpe:/a:novell:opensuse:grub2-debuginfo, p-cpe:/a:novell:opensuse:grub2-i386-efi, p-cpe:/a:novell:opensuse:grub2-i386-pc, p-cpe:/a:novell:opensuse:grub2-snapper-plugin, p-cpe:/a:novell:opensuse:grub2-x86_64-efi, p-cpe:/a:novell:opensuse:grub2-x86_64-xen, cpe:/o:novell:opensuse:42.1
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2016/1/6
参考资料信息
CVE: CVE-2015-8370